CVE-2026-81020

Nome do Software Vulnerável e Versões Afetadas wolfEngine versões anteriores a 1.4.1

Description O wolfEngine não incrementa o nonce AES-GCM explícito de 8 bytes para cada registro, gerando-o apenas uma vez quando a chave de gravação TLS é definida. Consequentemente, todos os registros AES-GCM de TLS 1.2 e DTLS 1.2 dentro de uma única conexão utilizam o mesmo par de chave e nonce. Essa reutilização expõe o keystream, permitindo que um invasor recupere textos simples se um registro for conhecido, e vaza a chave de autenticação GHASH, possibilitando a falsificação de tags de autenticação. AES-CCM, TLS 1.3 e implementações do cifrador fora do TLS não são afetados.

Recommendations Atualizar para a versão 1.4.1.